遠端 Debian 11 主機已安裝的套件會受到 dla-4681 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4681-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2026 年 7 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：p7zip 版本：+ 16.02really26.01+dfsg-0+deb11u1 CVE 識別碼： CVE-2026-48092 CVE-2026-48095 CVE-2026-48101 CVE-2026-48102 CVE-2026-48103 CVE-2026-48104 CVE-2026-48111 CVE-2026-48112

    在 p7zip 中發現了多個記憶體損毀漏洞，p7zip 是 7-Zip 的一個現已未維護的分支，它本身是一個處理多種格式的檔案存檔器。

    為了解決這些安全漏洞（不幸的是，其修復不是孤立的），此更新再次用最近的 7-Zip（現在是 v26.01）替換了 p7zip，並稍作修改以使其與 p7zip 合理相容。

    CVE-2026-48092

        SquashFS 片段位移溢位

    CVE-2026-48095

        堆積緩衝區寫入溢位

    CVE-2026-48101

        UEFI Capsule 未初始化的堆積記憶體洩漏

    CVE-2026-48102

        UDF 欄位 OOB 讀取

    CVE-2026-48103

        WIM SecurityId OOB 讀取

    CVE-2026-48104

        SquashFS BlockToNode 未初始化的堆積讀取

    CVE-2026-48111

        UEFI DEPEX OOB 讀取

    CVE-2026-48112

        Ar SYMDEF OOB 讀取

    對於 Debian 11 bullseye，這些問題已在 +really26.01+dfsg-0+deb11u1 版本 16.02中修復。

    我們建議您升級 p7zip 套件。

    有關 p7zip 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/p7zip

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4681：p7zip - 安全性更新

high Nessus Plugin ID 326550

版本 1.1